先保护助记词和私钥
助记词和私钥能够代表账户控制权，其重要性远高于普通网站密码。imtoken 官方人员不会索取助记词或私钥，也不会要求用户通过聊天、表单或远程控制软件提交这些信息。
建议离线备份，不截图、不上传云盘、不发送给他人。备份应放在防火、防潮且不容易被他人接触的位置，并定期确认仍能正确读取。
防丢：让备份可用但不暴露
只保存一份备份可能面临遗失或损坏风险，但复制过多又会增加泄露面。可以根据自己的实际环境设计冗余方案，重点是每一份备份都由自己控制，并与联网设备隔离。
不要把助记词放在照片、邮件草稿、云笔记或即时通信收藏中。也不要把完整备份交给所谓“代保管”个人。
防骗：识别索取敏感信息的套路
常见诈骗会伪装成客服、安全团队、空投活动或账户升级，制造紧迫感，诱导用户点击链接、输入助记词或安装远程控制软件。任何要求提供助记词、私钥、验证码的消息都应谨慎核实。
遇到问题时，从自己已经确认过的官方入口重新访问，不要直接回复陌生账号发送的处理链接。
防盗：保持设备与浏览器干净
操作钱包的手机或电脑应保持系统更新，尽量不要安装来源不明的应用、输入法、浏览器扩展或破解软件。发现设备被远程控制、系统异常弹窗或剪贴板地址被替换时，应停止链上操作并检查设备安全。
公共 Wi-Fi 和共享电脑都不适合进行重要签名。必要时应优先使用可信网络和自己控制的设备。
核对官方网址和下载入口
钱包类服务经常被仿冒。访问时应核对域名拼写，不依赖陌生私信、群聊短链或搜索广告中的未知入口。下载应用时只使用官网提供的统一下载入口，不从第三方页面安装来历不明的安装包。
如果网页突然要求“重新导入钱包才能继续”，先停止操作并核实是否为官方功能。
定期检查 DApp 授权
代币授权可能持续有效，即使已经断开网页连接，也不代表链上权限已经取消。定期查看授权记录，对不再使用、来源不明或额度异常的授权进行评估，并通过对应网络发起撤销交易。
授权撤销本身也需要手续费，操作前应确认当前网络与合约地址。
转账前核对四项关键信息
至少核对网络、地址、币种和金额。若地址来自剪贴板，建议比对开头和结尾字符；若操作金额较大或网络不熟悉，可先小额测试。对于跨链和 Layer2，还要确认目标网络与桥接方式。
链上资产转出后通常无法由钱包单方面撤回，因此不要在被催促、被远程控制或不理解交易内容时签名。
验证码与账户密码也需要保护
虽然助记词和私钥是核心敏感信息，但用于邮箱、设备或其他服务的验证码和密码同样可能被利用。不要向陌生人分享验证码，不要复用容易猜测的密码，并对重要账户启用适合自己的安全设置。
发生可疑情况时
如果怀疑助记词或私钥已经泄露，应停止与可疑页面交互，并在可信设备上评估是否需要将仍可控制的资产迁移到全新、安全生成的钱包地址。处理过程中不要依赖陌生“追回团队”或要求先转账的个人。